Upstream 3.1.3 に更新してください。

CVE-2013-0336 389-ds-base（ユーザー名/dn がない状態で接続する場合の DoS）に対する修正を追加します

CVE-2013-1897（nsslapd-allow-anonymous-access が rootdse に設定される場合の意図しない情報公開）に対する修正を追加します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2013:0742 から：

1 つのセキュリティの課題といくつかのバグを修正する更新された 389-ds-base パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

'nsslapd-allow-anonymous-access' 構成設定が 'rootdse' に設定されているときに、 389 Directory Server がエントリの制限を適切に実行しなかったことが発見されました。匿名のユーザーが LDAP データベースに接続し、検索範囲が BASE に設定されている場合に、 rootDSE の外の情報にアクセスすることが可能でした。(CVE-2013-1897)

この問題は、Red Hat の Martin Kosek 氏により発見されました。

この更新は以下のバグも修正します：

* 以前に、スキーマリロードプラグインはスレッドセーフではありませんでした。
結果として、schema-reload.pl スクリプトを重負荷で実行すると、 ns-slapd プロセスがセグメンテーション違反で予期せずに終了する可能性がありました。現在、スキーマリロードプラグインは、スレッドセーフとなるように再度デザインされています。そのため、schema-reload.pl スクリプトが他の LDAP 操作とともに実行できるようになりました。（BZ#929107）

* ローカル変数に範囲外の問題が場合によっては発生し、これにより modrdn の操作がセグメンテーション違反で予期せずに終了しました。この更新では、ローカル変数を関数の適切な場所で宣言し、範囲外にならならず、modrdn の操作がクラッシュしないようにします。（BZ#929111）

* 'replica-force-cleaning' オプションが使用されたときに、構成から削除する正確な値をタスクがマニュアルで構築しました。
結果として、タスク構成がクリーンアップされず、サーバーが再起動されるたびに、タスクは、説明されているような挙動を示しました。この更新は、値をマニュアルで構築せずに、削除する正確な値の構成を検索します。サーバーが再起動されるとき、タスクは再起動されません。（BZ#929114）

* 以前は、存在しないエントリに対して有効な権利を取得しようとすると、 NULL ポインターデリファレンスが起こる可能性がありました。これにより、セグメンテーション違反で予期せずに終了につながることがありました。この更新では、NULL エントリポインターをチェックし、適切なエラーを返すようにします。現時点では、存在しないエントリに対して有効な権利を取得しようとしてもクラッシュは発生せず、サーバーが適切なエラーメッセージを返します。（BZ#929115）

* DNA プラグインのロックタイミングの問題により、DNA の操作が他のプラグインで実行されるとデッドロックが発生しました。この更新は、問題のあるロックのリリースのタイミングを移動し、 DNA プラグインがデッドロックを引き起こさないようにします。（BZ#929196）

389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。
この更新のインストール後、389 サーバーサービスは自動的に再起動します。

'nsslapd-allow-anonymous-access' 構成設定が 'rootdse' に設定されているときに、 389 Directory Server がエントリの制限を適切に実行しなかったことが発見されました。匿名のユーザーが LDAP データベースに接続し、検索範囲が BASE に設定されている場合に、 rootDSE の外の情報にアクセスすることが可能でした。(CVE-2013-1897)

このリリースは、1 つのセキュリティバグを含む 7 つの重大なバグを修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ここに、更新の説明があります。このリリースは、1 つのセキュリティバグを含む 7 つの重大なバグを修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1 つのセキュリティの課題といくつかのバグを修正する更新された 389-ds-base パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

'nsslapd-allow-anonymous-access' 構成設定が 'rootdse' に設定されているときに、 389 Directory Server がエントリの制限を適切に実行しなかったことが発見されました。匿名のユーザーが LDAP データベースに接続し、検索範囲が BASE に設定されている場合に、 rootDSE の外の情報にアクセスすることが可能でした。(CVE-2013-1897)

この問題は、Red Hat の Martin Kosek 氏により発見されました。

この更新は以下のバグも修正します：

* 以前に、スキーマリロードプラグインはスレッドセーフではありませんでした。
結果として、schema-reload.pl スクリプトを重負荷で実行すると、 ns-slapd プロセスがセグメンテーション違反で予期せずに終了する可能性がありました。現在、スキーマリロードプラグインは、スレッドセーフとなるように再度デザインされています。そのため、schema-reload.pl スクリプトが他の LDAP 操作とともに実行できるようになりました。（BZ#929107）

* ローカル変数に範囲外の問題が場合によっては発生し、これにより modrdn の操作がセグメンテーション違反で予期せずに終了しました。この更新では、ローカル変数を関数の適切な場所で宣言し、範囲外にならならず、modrdn の操作がクラッシュしないようにします。（BZ#929111）

* 'replica-force-cleaning' オプションが使用されたときに、構成から削除する正確な値をタスクがマニュアルで構築しました。
結果として、タスク構成がクリーンアップされず、サーバーが再起動されるたびに、タスクは、説明されているような挙動を示しました。この更新は、値をマニュアルで構築せずに、削除する正確な値の構成を検索します。サーバーが再起動されるとき、タスクは再起動されません。（BZ#929114）

* 以前は、存在しないエントリに対して有効な権利を取得しようとすると、 NULL ポインターデリファレンスが起こる可能性がありました。これにより、セグメンテーション違反で予期せずに終了につながることがありました。この更新では、NULL エントリポインターをチェックし、適切なエラーを返すようにします。現時点では、存在しないエントリに対して有効な権利を取得しようとしてもクラッシュは発生せず、サーバーが適切なエラーメッセージを返します。（BZ#929115）

* DNA プラグインのロックタイミングの問題により、DNA の操作が他のプラグインで実行されるとデッドロックが発生しました。この更新は、問題のあるロックのリリースのタイミングを移動し、 DNA プラグインがデッドロックを引き起こさないようにします。（BZ#929196）

389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。
この更新のインストール後、389 サーバーサービスは自動的に再起動します。

'nsslapd-allow-anonymous-access' 構成設定が 'rootdse' に設定されているときに、 389 Directory Server がエントリの制限を適切に実行しなかったことが発見されました。匿名のユーザーが LDAP データベースに接続し、検索範囲が BASE に設定されている場合に、 rootDSE の外の情報にアクセスすることが可能でした。(CVE-2013-1897)

この更新は以下のバグも修正します：

- 以前に、スキーマリロードプラグインはスレッドセーフではありませんでした。結果として、schema-reload.pl スクリプトを重負荷で実行すると、 ns-slapd プロセスがセグメンテーション違反で予期せずに終了する可能性がありました。現在、スキーマリロードプラグインは、スレッドセーフとなるように再度デザインされています。そのため、schema-reload.pl スクリプトが他の LDAP 操作とともに実行できるようになりました。

- ローカル変数に範囲外の問題が場合によっては発生し、これにより modrdn の操作がセグメンテーション違反で予期せずに終了しました。この更新では、ローカル変数を関数の適切な場所で宣言し、範囲外にならならず、modrdn の操作がクラッシュしないようにします。

- 「replica-force-cleaning」オプションが使用されたときに、構成から削除する正確な値をタスクが手動で構築しました。結果として、タスク構成がクリーンアップされず、サーバーが再起動されるたびに、タスクは、説明されているような挙動を示しました。
 この更新は、値をマニュアルで構築せずに、削除する正確な値の構成を検索します。サーバーが再起動されるとき、タスクは再起動されません。

- 以前は、存在しないエントリに対して有効な権利を取得しようとすると、NULL ポインターデリファレンスが発生する可能性がありました。これにより、セグメンテーション違反で予期せずに終了につながることがありました。この更新では、NULL エントリポインターをチェックし、適切なエラーを返すようにします。現時点では、存在しないエントリに対して有効な権利を取得しようとしてもクラッシュは発生せず、サーバーが適切なエラーメッセージを返します。

- DNA プラグインのロックタイミングの問題により、DNA の操作が他のプラグインで実行されるとデッドロックが発生しました。この更新は、問題のあるロックのリリースのタイミングを移動し、 DNA プラグインがデッドロックを引き起こさないようにします。

この更新のインストール後、389 サーバーサービスは自動的に再起動します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65933	Fedora 18：freeipa-3.1.3-4.fc18 （2013-4460）	Nessus	Fedora Local Security Checks	2013/4/12	2021/1/11	medium
68806	Oracle Linux 6：389-ds-base（ELSA-2013-0742）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
69743	Amazon Linux AMI：389-ds-base (ALAS-2013-184)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	low
65778	Fedora 18：389-ds-base-1.3.0.5-1.fc18（2013-4578）	Nessus	Fedora Local Security Checks	2013/4/3	2021/1/11	low
67344	Fedora 17：389-ds-base-1.2.11.21-1.fc17（2013-5349）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	low
65976	RHEL 6：389-ds-base（RHSA-2013:0742）	Nessus	Red Hat Local Security Checks	2013/4/16	2021/1/14	low
65977	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の 389-ds-base	Nessus	Scientific Linux Local Security Checks	2013/4/16	2021/1/14	low
65987	CentOS 6：389-ds-base（CESA-2013:0742）	Nessus	CentOS Local Security Checks	2013/4/17	2021/1/4	low

検出

プラグインの検索

medium

low

low

low

low

low

low

low